Beklager Kaspersky, Microsoft bygger enda flere sikkerhetsverktøy i Windows 10 Fall Creators Update

Sikkerhet har blitt et stadig viktigere fokus for Microsoft, og kan på noen måter sees på som drivkraften bak mange funksjoner i Windows 10, som Windows Store, tvungne OS-oppdateringer og Windows 10 S.

Dette har vært noe kontroversielt for Microsofts forhold til sikkerhetsindustrien, som demonstrert av Kasperskys nylige EU-antitrustklage mot Microsoft forum deres noe aggressive trekk med Windows Defender, pakker med Windows 10, for å sikre at brukerne har kontinuerlig antivirusbeskyttelse.

Det er nå noen bevis på at Microsoft planlegger å ta det til neste trinn, og bygge ytterligere sikkerhetsverktøy inn i Windows 10 med Fall Creators Update.

Vel vel vel.. se hvem som bygde inn EMET i kjernen til Windows 10 RS3 (Fall Creator's Update). Takk til @epakskape for hintet. pic.twitter.com/RhxZiYHFAW

— Alex Ionescu (@aionescu) Juni 18, 2017

I følge den kjente interne Windows-eksperten Alex Ionescu inkluderer de siste Insider-byggene av Windows 10 Fall Creators Update (bygg 16125) endringer i kjernen som antyder at Microsoft bygger inn deres Forbedret Begrensning Experience Toolkit (EMET) inn i OS.

Enhanced Mitigation Experience Toolkit (EMET) er et verktøy som hjelper til med å forhindre at sårbarheter i programvare blir utnyttet. EMET bruker sikkerhetsreduksjonsteknologier som spesielle beskyttelser og hindringer som en utnyttelsesforfatter må overvinne for å utnytte programvaresårbarheter. Disse sikkerhetsreduksjonsteknologiene garanterer ikke at sårbarheter ikke kan utnyttes. Imidlertid jobber de for å gjøre utnyttelse så vanskelig som mulig å utføre og gir en slags heuristisk sikkerhet som er mer avhengig av å oppdage uvanlig atferd i stedet for spesifikke signaturer.

Microsoft har bestemte seg for å slutte å støtte EMET etter 31. juli 2018, men nyere rapporter tyder på det Windows 10 er fortsatt mindre sikkert enn Windows 7 med EMET til tross for at de allerede har inkludert mange funksjoner i EMET som DEP, ASLR og Control Flow Guard (CFG).

Flyttingen er derfor velkommen, men med EMET, som støtter Windows 10 , Windows 7, Windows 8.1, Windows Server 2008, Windows Server 2012, Windows Server 2012 R2, Windows Vista, som fortsatt er ventet å forsvinne snart, kan det hende være en annen måte Microsoft legger press på selskaper for å flytte sin installerte base til den nyeste versjonen av Windows 10.

Det gir selvfølgelig også en annen grunn for sikkerhetsselskaper til å klage på Microsoft, men forhåpentligvis vil nylige hendelser som WannaCry gjøre det klart at sikkerhet er for viktig til å overlate til IT-administratorer.